Analyses
exercicesISO 22398crise

Un exercice réussi est un exercice qui révèle un écart

« Tout s'est bien passé » est un signal négatif. Voici comment concevoir un exercice qui produit une information exploitable.

Rédaction Continuity & Resilience·Exercices et entraînement·12 mars 2026·5 min de lecture

Le rapport qui ne dit rien

Un rapport d'exercice concluant que « tout s'est bien passé » signale l'une de deux choses : soit l'exercice était trop facile, soit les constats n'ont pas été consignés. Dans les deux cas, la clause 8.5 d'ISO 22301 n'est pas satisfaite : elle attend des écarts et leur traitement.

Trois défauts de conception expliquent la quasi-totalité de ces rapports.

Défaut n° 1 : des objectifs non mesurables

« Tester le plan de continuité » n'est pas un objectif : on ne saura pas s'il est atteint. « Mesurer le délai de constitution de la cellule hors heures ouvrées » en est un — il produit une durée. « Vérifier que le message d'attente est diffusé dans les soixante minutes » en est un autre — il produit un oui ou un non. « Identifier les décisions que la cellule ne peut pas prendre sans le directeur général » en est un troisième — il produit une liste.

Trois à cinq objectifs suffisent. Au-delà, l'observation se disperse et rien n'est mesuré correctement.

Défaut n° 2 : des injections qui informent au lieu de forcer

« Le service est toujours indisponible » ne produit aucune décision. « Le prestataire annonce un rétablissement à vingt-deux heures ; le service clients demande s'il faut prévenir les quatre mille clients affectés maintenant ou attendre » crée un dilemme : deux options, chacune avec un coût.

C'est dans ces arbitrages que l'on observe la capacité réelle de la cellule. Une injection toutes les dix à quinze minutes en phase active ; plus rapproché, les participants subissent sans décider.

Défaut n° 3 : une évaluation improvisée

Sans grille préparée avant l'exercice et remise aux observateurs, le débriefing produit des impressions. Avec grille, il produit des mesures comparables d'un exercice à l'autre : délai de constitution, heure de publication du premier message, nombre d'entrées horodatées en main courante, présence ou non d'un sujet traité à vingt-quatre heures.

Le débriefing à chaud, dans le bon ordre

Quinze à trente minutes, immédiatement après, avant que chacun ne reconstruise le récit. Trois questions, dans cet ordre précis : qu'avez-vous ressenti ?, qu'est-ce qui a manqué ?, que faut-il changer ?

L'ordre importe. Commencer par l'analyse technique bloque l'expression, et les constats les plus utiles — « je ne savais pas que j'avais le droit de décider ça » — ne sortent jamais.

La boucle qui fait la différence

Chaque constat devient une action avec un propriétaire et une date. Le suivi est présenté au comité qui pilote la continuité, pas classé dans le rapport. Et l'exercice suivant vérifie explicitement que les actions précédentes ont produit un effet.

C'est cette dernière boucle qui transforme un programme d'exercices en amélioration mesurable plutôt qu'en répétition annuelle.

À lire aussi